培训机构信息安全工作探讨.pdfVIP

学术研究 培训机构信息安全工作探讨 胡 硕 兵 (中国井 冈山干部学院，江西 井 冈山 343600) 【摘 要l为 了从整体上推进培训机构 的信息安全工作，信息安全工作者需要具有清晰的宏观工作思路。在对信息安 全的概念进行剖析后，以 “目标 、对象 、策略”三个维度为基础，初步建立 了宏观层次的工作思路 。结合培训机构的 安全工作实 际，阐述与分析了风险评估 、域管理 、应用系统、Web服务与远程教育等难点与重点。最后，从信息安 全标准学 习、合理投入 、人员培训 、制度化 建设 等方 面对提升信息安全工作提出了建议。 【关键词l信息安全 ；总体思路；工作对策；培训机构 I中图分类号】TP393．08 【文献标识码】A 【文章编号】1009—8054(2010)02-0076-03 Discussionon Information SecurityofTrainingorganization HU Shuo-bing (ChinaExecutiveLeadershipAcadem~ JinggangshanJiangxi343600，China) [Abstract]Inordertocomprehensivelypromotetheinformationsecurityworkoftrainingorganizations，theinfosec engineershouldhaveclearmacro—levelidea．Basedonanalysisoftheinfosecconcept，theworkschemeinthreedimensions， includinggoal，objectandpolicy,isconstructed．Incombinationwiththepractice，thedifficultiesandfocalpoints，such asriskevaluation，domainmanagement，application system，W ebserviceandrem oteeducation，arediscussed．Finally, somesuggestionsonstandardstudy，scientificinput，humantrainingandruleconstructionsareprovided． [Keywords]informationsecurity；overallscheme；countermeasure；trainingorganization 的信息安全总体工作思路，抛砖引玉，在行业信息安全工作 0 引 言 方面做一般性与特殊性规律相结合的探索性研讨。 信息安全工作是每个单位信息化工作的重点内容之一， 1 信息安全工作 内涵与外延 的界定探讨 信息安全工作不仅需要全面的规划与投入 ，实施信息安全工 程项 目， 日常的信息安全工作也需要规范运行与持续改进， 从总体上来说，安“全”是 “指权利的取得与实现不受侵 因此有必要对信息安全工作进行全面的分析与探讨 。随着我 犯或这种侵犯没有超过容许的限度的状态”I【】，“安全”是一个 国信息安全领域的理论与实践工作的不断进展 ，各种信息安 与价值主体密切相关的一个状态存在；而 “信息是物质的存 全理论构架与信息安全技术的研究方兴未艾。在信息安全工 在方式和状态的自身显示，它标志着物质的间接存在性 ”2【1。 作中，容易出现 “理论派”与 “实践派”的两种倾向。理论 通过这两个广义概念的融合，可以形成信息安全的一个